SaaS şirketleri için GDPR veri yerleşimi: aslında ne önemlidir

“Veri AB'de mi?” satın almanın gönderdiği sorudur. Yanlış ilk sorudur. GDPR işleyene kimin talimat verebileceğini, AEA'dan neyin çıktığını ve ne kadar sakladığınızı önemser. ABD'li bir yönetici dizüstü ve temizlenmemiş bir destek tedarikçisi olan Dublin VM'i yerleşim hikâyesi değildir. Aktarım hikâyesidir.

Birbirine yığılan üç kelime

• Yerleşim. Disk ve çalışan süreç adlı bir yargı bölgesindedir. Bir veri merkezi seçiminin gerçekten satın aldığı budur.
• Aktarım. O yargıdan çıkan kopya, replika, log veya destek oturumu. SCC ve aktarım sicili colo sözleşmesinde değil buradadır.
• Erişim. Kim çözebilir veya talimat verebilir. IAM, acil erişim ve hoster ile DPA.

Yönetici erişimini ve yedek hedeflerini kilitlemeden İstanbul veya Dublin seçmek tiyatrodur. Hukuk sayfaları için GDPR ve KVKK; bu yazı altyapı kesitidir.

Mimari nota ne yazmalısınız

Müşteri anketinden sağ çıkan bir sayfalık not:

1. Birincil bölge ve replikaların çıkıp çıkamayacağı.
2. Yedek tesisi (tesis dışı gerekir; “aynı kabin” yerleşim değildir).
3. Hipervizör ve disk şifre anahtarlarını kim tutar.
4. Destek yolu: yabancı personel jump host alır mı.
5. Üretime dokunan alt işleyenler (e-posta, hata izleme, ödeme).

(3) ve (4)'ü dolduramıyorsanız haritadaki bölge iğnesi süslemedir.

Biz nasıl barındırırız

Zenix, İstanbul, Sofya, Dublin ve Karaçi PoP'larıyla AS209604 işletir. İstanbul bize aittir ve tarafımızca işletilir; diğer tesisler aynı ASN üzerindeki taşıyıcı-bağımsız salonlardır. Compute SKU'ları (dedicated, public cloud) ve colocation siparişte tesise sabitlenebilir. Yedeği bizden alıyorsanız kopya başka bir Zenix tesisine iner — bunu aktarım olarak yazmalısınız.

Kendi personeliniz bir SaaS dizüstü kullanıyorsa “hiçbir ABD kişisi veriyi göremez” beyanı imzalamayız. Sunucuların nerede durduğunu ve personelimizin onlara nasıl ulaştığını imzalarız.

Yerleşim bir yerleştirme kararıdır. Aktarım ve erişim süreç kararıdır. Birincisini veri merkezinden alın. Diğer ikisini kurumsal güvenlik anketi gelmeden yazın.